前提摘要：通过批量的爬取和扫描，寻找到了个目标站点，是个关于bc的站点。兄弟们冲了他！渗透过程首先肯定先搞一波基础的信息收集，跑一跑目录，端口号等等。通过目录的扫描一下发现了个惊喜，thinkphp的...
05月28日59 views评论插件
某BC站点getshell实录
05月28日59 views评论插件
05月28日59 views评论插件
离线安装Chrome插件
创建: 2022-05-27 15:27http://scz.617.cn:8/web/202205271527.txt一般碰不上离线安装Chrome插件的需求。但这并非一个伪需求...
05月28日安全闲碎59 views评论com
https
如何挖掘Wordpress插件中的漏洞
一般出名点的开源软件，比如wordpress的核心高危漏洞是比较难挖的。但其附属的高用户量的插件漏洞也是具有一定的价值的，而挖掘起来相对容易些，这里将简单谈谈如何开始挖掘wordpress插件中的漏洞...
05月28日133 views评论文件
漏洞
神兵利器 | HW红队Tools半自动扫描器（附下载）
强力扫描仪面向HW的红队半自动扫描器(Burp插件)适合有经验的渗透测试人员。注：误报率高！！！所有报告结果需经手动确认。特征通过缩短payload长度、降低发包数量提高对WAF的隐蔽性，同时提高误报...
05月27日129 views评论插件
漏洞复现
【风险通告】WordPress School Management Pro插件后门漏洞（CVE-2022-1609）
0x00 风险概述2022年5月20日，WordPress插件School Management Pro被披露存在一个可执行任意PHP代码的后门漏洞（CVE-2022-1609），其CVSS评分为10...
05月24日423 views评论cve
漏洞
CVE-2022-1329 WordPress 500万量级插件 Elementor 远程命令执行漏洞分析
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息Elementor 是全球最受欢迎的 WordPress 插件之一，可以使得网站创建者能够使用只管的视觉构建器构建专业...
05月24日145 views评论php
插件
黑客瞄准Tatsu WordPress插件漏洞，发起数百万次攻击
据悉，黑客正在大规模利用WordPress网站Tatsu Builder插件中的远程代码执行漏洞 CVE-2021-25094发起攻击。Tatsu Builder是一个热门的插件，提供了强大的模板编辑...
05月20日92 views评论插件
版本
Registry-Recon - 一个CS信息搜集插件
项目地址：https://github.com/optiv/Registry-Recon0x01 描述作为一名红队的实践者，我们经常使用一些工具，试图找出受损系统的详细信息，最好是以最隐蔽的方式。由...
05月20日118 views评论插件
红队
黑客利用Tatsu WordPress 插件漏洞，进行数百万次攻击
Bleeping Computer 网站披露， WordPress 插件 Tatsu Builder 中存在远程代码执行漏洞 CVE-2021-25094，黑客正在利用其进行大规模网络攻击。（该插件安...
05月20日41 views评论插件
网站
一款漏洞查找器
VulFi，即“漏洞发现者”，它是一个IDA Pro插件，可以帮助广大研究人员在二进制文件中查找漏洞。它的的主要目标是在一个单一视图中给研究人员提供包含了各种函数交叉引用的相关信息。对于可以使用Hex...
05月19日76 views评论插件
漏洞
bandit工具分析
Bandit是一个用来检查python代码中安全问题的静态分析工具，它会处理各个各个源代码文件，解析出AST抽象语法树，然后对AST节点运行对应的插件，当Bandit扫描结束后会生成安全报告项目地址：...
05月19日43 views评论插件
漏洞
CVE-2022-29266 Apache Apisix jwt-auth插件密钥泄漏
漏洞描述在2.13.1版本之前的APache APISIX中，攻击者可以通过向受 jwt-auth 插件保护的路由发送不正确的 JSON Web 令牌来通过错误消息响应获取插件配置的机密。依赖库 lu...
05月16日115 views1 https
插件
71